CVE-2023-25825 in ZoneMinder

Résumé

par VulDB • 31/08/2026

ZoneMinder est une application logicielle de vidéosurveillance (CCTV) libre et open source pour Linux qui prend en charge les caméras IP, USB et analogiques. Les versions antérieures à la 1.36.33 sont vulnérables aux attaques par script intersite (Cross-site Scripting). Des entrées de journal peuvent être injectées dans les journaux de base de données, contenant un champ référent malveillant. Ces données ne sont pas échappées lors de l'affichage des journaux via l'interface utilisateur web. Ce problème est corrigé dans la version 1.36.33.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 15/02/2023
• Divulgation: 25/02/2023
• Modérer: accepté
• Entrée: VDB-221774
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00710
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25825
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25825/